Mount Royal University में 2026 का डेटा सुरक्षा उल्लंघन
2026 में Mount Royal University की डेटा सुरक्षा में सेंध रैंसमवेयर की एक घटना थी, जिससे कनाडा के अल्बर्टा स्थित इस विश्वविद्यालय के छात्रों और कर्मचारियों की फ़ाइलें प्रभावित हुईं। MRU को 17 जून 2026 को इस घटना का पता चला। इसकी जाँच से संकेत मिलता है कि अनधिकृत गतिविधि इससे पहले शुरू हो गई थी।
प्रभावितों की कुल संख्या की पुष्टि नहीं हुई है, इसलिए केवल रिकॉर्ड की संख्या से गंभीरता तय नहीं की जा सकती।
उजागर हुए डेटा के प्रकार
1- व्यक्तिगत जानकारी
इस डेटा उल्लंघन के बारे में
शुरुआती अनधिकृत पहुँच की तारीख का पता नहीं चल पाया है, इसलिए कैटलॉग में केवल जून 2026 का महीना दर्ज किया गया है। 17 जून घटना का पता चलने की पुष्ट तारीख है।
Mount Royal University में क्या हुआ?
विश्वविद्यालय की आधिकारिक सूचना के अनुसार, एक अनधिकृत व्यक्ति ने छात्रों और कर्मचारियों द्वारा इस्तेमाल की जाने वाली H ड्राइव के कुछ विशिष्ट फ़ोल्डरों तक पहुँच बनाई, डेटा निकाला और फिर डेटा की बहाली में बाधा डालने के लिए ड्राइव की सामग्री हटा दी।
उस व्यक्ति ने विभागीय डेटा के लिए इस्तेमाल की जाने वाली J ड्राइव की सामग्री भी हटा दी। MRU का कहना है कि फ़ाइलें हटाए जाने से पहले J ड्राइव की जानकारी तक पहुँच बनाए जाने या उसे कॉपी किए जाने का फिलहाल कोई प्रमाण नहीं है। हमले से कई ऑनलाइन और आंतरिक सेवाएँ भी अस्थायी रूप से बाधित हुईं।
कौन-सी जानकारी प्रभावित हुई हो सकती है?
H ड्राइव कर्मचारियों के काम और छात्रों के शैक्षणिक उपयोग के लिए उपलब्ध कराया गया निजी फ़ाइल भंडारण है। MRU का कहना है कि फ़ोल्डरों की सामग्री हर व्यक्ति के लिए अलग थी और उनमें वह व्यक्तिगत जानकारी शामिल हो सकती थी, जिसे प्रत्येक उपयोगकर्ता ने वहाँ रखने के लिए चुना था।
जाँच के तहत उजागर हुए डेटा फ़ील्ड की कोई मानक सूची प्रकाशित नहीं की गई है। इसलिए कैटलॉग में सरकारी पहचान संबंधी विवरण, वित्तीय जानकारी या स्वास्थ्य डेटा जैसी अपुष्ट श्रेणियाँ नहीं जोड़ी गई हैं। MRU का यह भी कहना है कि कर्मियों के रिकॉर्ड के लिए इस्तेमाल की जाने वाली अन्य प्रणालियों से डेटा निकाले जाने का फिलहाल कोई प्रमाण नहीं है।
कितने लोग प्रभावित हुए?
Mount Royal University ने यह नहीं बताया है कि कुल कितने अलग-अलग लोग प्रभावित हुए। केवल H ड्राइव के कुछ विशिष्ट फ़ोल्डर प्रभावित हुए थे और उनके मालिकों को सूचित किया गया। विश्वविद्यालय के सभी छात्रों या कर्मचारियों की कुल संख्या को इस उल्लंघन से प्रभावित लोगों की संख्या नहीं माना गया है।
विश्वविद्यालय ने क्या कार्रवाई की?
MRU ने घटना को नियंत्रित किया, बाहरी साइबर सुरक्षा और फॉरेंसिक विशेषज्ञों की सेवाएँ लीं और कानून प्रवर्तन अधिकारियों को सूचित किया। प्रभावित लोगों को सूचना देने का काम 10 जुलाई को शुरू हुआ और उनसे ईमेल या पत्र के माध्यम से संपर्क किया गया।
विश्वविद्यालय ने एहतियात के तौर पर मौजूदा कर्मचारियों और पिछले पाँच वर्षों के दौरान वहाँ काम कर चुके लोगों को 24 महीनों की क्रेडिट निगरानी और पहचान की चोरी से सुरक्षा की सुविधा देने की पेशकश की। इस पेशकश का यह मतलब नहीं है कि इसे पाने वाले हर व्यक्ति का डेटा चोरी हुआ था।
प्रभावित लोगों को क्या करना चाहिए?
सूचना पाने वाले लोग अपने फ़ोल्डर से जुड़ी फ़ाइलों के नामों की सूची माँग सकते हैं और आकलन कर सकते हैं कि वहाँ कौन-से दस्तावेज़ रखे गए होंगे। अप्रत्याशित लिंक या अटैचमेंट खोलने से पहले विश्वविद्यालय के किसी आधिकारिक संपर्क माध्यम से उनकी पुष्टि करनी चाहिए।
इस घटना के बाद महत्वपूर्ण खातों की निगरानी करना, हर सेवा के लिए अलग पासवर्ड रखना और बहु-कारक प्रमाणीकरण चालू करना व्यावहारिक सुरक्षा उपाय हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
